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Beschreibung 

Verfahren zum Ersatzschalten von raumlich getrennten Vermitt- 
lungssystemen 

Zeitgemafie Vermi tt lungs systerae (Switch) verfiigen durch redun- 
dantes Bereitstellung wichtiger interner Komponenten iiber ein 
hohes MaJJ an interner Betriebssicherheit . Damit wird im 
Normalbetrieb eine sehr hohe Verf iigbarkeit der vermittlungs- 
technischen Funktionen erreicht. Treten jedoch massive aufiere 
Einwirkungen auf (z.B. Feuer, Naturkatastrophen, Terroran- 
schlage, kriegerische Einwirkungen etc.)/ so nutzen die ge- 
troffenen Vorkehrungen zur Erhohung der Betriebssicherheit in 
der Regel wenig, weil Original- und Ersatzkomponenten des 
Vermittlungssystems sich am gleichen Ort befinden und damit 
in einem solchen Katastrophenf all mit hoher Wahrscheinlich- 
keit beide Komponenten zerstort bzw. f unktionsunf ahig gewor- 
den sind. 

Als Losung ist eine geographisch separierte 1:1 Redundanz 
vorgeschlagen worden. Demgemass ist vorgesehen, jedem zu 
schiitzenden Vermittlungssystem einen identischen Klon als Re- 
dundanzpartner mit identischer Hardware, Software und Daten- 
basis zuzuordnen. Der Klon befindet sich im hochgef ahrenen 
Zustand, ist aber trotzdem vermittlungstechnisch nicht aktiv. 
Beide Vermittlungssysteme werden von einem im Netz libergeord- 
neten, realzeitf ahigen Monitor gesteuert, der die Umschalte- 
vorgange steuert • 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum 
Ersatzschalten von Vermittlungssystemen anzugeben, das im 
Fehlerfall ein effizientes Umschalten eines ausgef allenen 
Vermittlungssystems auf einen Redundanzpartner sicherstellt . 

Diese Aufgabe wird ausgehend von den im Oberbegriff von Pa- 
tentanspruch 1 angegebenen Merkmalen durch die im kennzeich- 
nenden Teil beanspruchten Merkmale gelost. 
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ErfindungsgemaJJ wird im Zuge einer 1:1 Redundanz von einem 
ubergeordneten Monitor - der in Hardware und/ oder Software 
realisiert werden kann - eine Kommunikation zu den paarweise 
angeordneten Vermittlungssystemen (1:1 Redundanz) aufgebaut. 
Bei Kommunikationsverlust zum aktiven Vermittlungssystem 
schaltet der Monitor mit Unterstutzung der zentralen Steue- 
rungen der beiden Vermittlungssysteme in Realzeit auf das 
redundante Vermittlungs system um. 

Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 
dass beim Umschaltevorgang von einem aktiven Vermittlungssys- 
tem auf ein hot-standby Vermittlungssystem keinerlei Netz- 
werkmanagement benotigt wird, das die Umschaltevorgange un- 
terstutzt. Insofern ist es irrelevant, ob das Netz ein derar- 
tiges Netzwerkmanagement aufweist oder nicht. Ferner ist der 
Monitor tiber eine fest vorgegebene Anzahl von Interfaces (z. 
B. jeweils 2) mit den Vermittlungssystemen verbunden. Aus 
Sicht des Monitors stellt diese fest vorgegebene Anzahl von 
Interfaces Schnittstellen zu den betreffenden zentralen Steu- 
erungen der Vermittlungssysteme dar. Damit ist der Monitor 
unabhangig vom Ausbauzustand der beiden Vermittlungssysteme* 

Damit ist diese Losung in jedem Vermittlungssystem mit IP ba- 
sierten Schnittstellen mit minimalem Implementierungsaufwand 
realisierbar . Die Losung ist umfassend einsetzbar und wirt- 
schaftlich, weil im wesentlichen nur der Aufwand fur den Mo- 
nitor anfallt. Ferner ist sie durch Nutzung einfacher, stan- 
dardisierter IP Protokolle extrem robust. Fehlsteuerung auf- 
grund von SW Fehlern konnen damit annahernd ausgeschlossen 
werden, Fehlsteuerungen aufgrund von temporaren Ausf alien im 
IP core Netz beheben sich automatisch, nachdem der Ausfall 
beendet ist. Ein Doppelausf all des Monitors stellt ebenso 
kein Problem dar. 

Vorteilhafte Weiterbildungen der Erfindungen sind in den Un- 
teransprtichen angegeben . 
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Es zeigen: 

Figur 1 die Netzkonf iguration gemass der Erfindung im Falle 
eines lokal redundanten Monitors 

5 

Figur 2 die Netzkonf iguration gemass der Erfindung im Falle 
eines geographisch redundanten Monitors 

In Fig. 1 ist vorgesehen, jedem zu schiitzenden Vermittlungs- 
system (z. B. Si) einen identischen Klon als Redundanzpartner 
(z. B. Sib) mit identischer Hardware, Software und Datenbasis 
zuzuordnen. Der Klon befindet sich im hochgef ahrenen Zustand, 
ist aber trotzdem vermittlungstechnisch nicht aktiv (Be- 
triebszustand "hot standby") . Damit ist eine hochverf ugbare, 
uber mehrere Lokationen verteilte 1 : 1 Redundanz von Vermitt- 
lungssystemen def iniert . 

Die beiden Vermittlungssysteme (Vermittlungssystern Si und der 
Klon oder Redundanzpartner S ib ) werden von einem Netzwerkma- 
nagementsystem NM gesteuert. Die Steuerung erfolgt derart, 
dass der aktuelle Stand von Datenbasis und Software beider 
Vermittlungssysteme Si, Sib identisch gehalten wird. Dies wird 
erreicht, indem jedes betriebstechnische Kommando, jedes Kon- 
f igurationskommando und jedes Software-Update inklusive Pat- 
ches identisch an beide Partner ausgebracht wird. Damit wird 
ein raumlich abgesetzter, identischen Klon zu einem in Be- 
trieb befindlichen Switch mit identischer Datenbasis und i- 
dentischem Sof twarestand def iniert. 

30 Die Datenbasis beinhaltet grundsatzlich alle semipermanenten 
und permanenten Daten. Hierbei werden unter permanenten Daten 
die Daten verstanden, die als Code in Tabellen abgelegt sind 
und die sich nur per Patch oder Software-Update andern las- 
sen. Unter semipermanenten Daten werden die Daten verstanden, 

35 die z. B. tiber die Bedienerschnittstelle in das System gelan- 
gen und die fur langere Zeit dort in der Form der Eingabe ge- 
speichert sind. Mit Ausnahme der Konf igurationszustande des 
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Systems werden diese Daten i.a. vom System nicht selbst ver- 
andert. Nicht in der Datenbasis enthalten sind die einen Ruf 
begleitenden transienten Daten, die das Vermittlungssystem 
nur kurzzeitig speichert und die uber die Dauer eines Calls 
hinaus i.a. keine Bedeutung haben oder Zustandsinf ormationen, 
die transiente Uberlagerungen/ Erganzungen von konfigurativ 
vorgegebenen Grundzustanden sind. (So konnte ein Port zwar im 
Grundzustand aktiv sein, aber wegen einer transienten (voru- 
bergehenden) Storung momentan nicht zugreifbar sein.) 

Im weiteren verfiigen die Vermittlungssysteme Si, S lh beide li- 
ber (in Fig. 1 nicht naher aufgezeigte) aktive, paketorien- 
tierte Interfaces zum gemeinsamen Netzwerkmanagementsystem 
NM. Wahrend aber beim Vermittlungssystem Si alle paketorien- 
tierten Interfaces IFi...IF n aktiv sind, sind beim Vermitt- 
lungssystem Si b hingegen die paketorientierten Interfaces im 
Betriebzustand "idle". Der Zustand "idle" bedeutet, dass die 
Interfaces keinen vermittlungstechnischen Nachrichtenaus- 
tausch erlauben, aber von aufien, d.h. durch eine auiierhalb 
von Vermittlungssystem S x und Vermittlungssystem S ib gelege- 
nen, tibergeordneten realzeitf ahigen Monitor aktiviert werden 
konnen. Der Monitor kann in Hardware und/oder Software reali- 
siert sein, und schaltet im Fehlerfall in Realzeit auf den 
Klon urn. Realzeit bedeutet hier eine Zeitspanne von wenigen 
Sekunden. Abhangig von der Qualitat des Netzes kann auch eine 
hohere Zeitspanne zur Erkennung der Notwendigkeit zur Ersatz- 
schaltung definiert werden. Gemass vorliegendem Ausfiihrungs- 
beispiel ist der Monitor als Steuereinrichtung SC und aus Si- 
cherheitsgrlinden gedoppelt (lokale Redundanz) ausgebildet. 

Die Interfaces I n sind paketbasiert und stellen somit Kommu- 
nikationsschnittstellen zu paketbasierten Peripherieeinrich- 
tungen (wie z. B. IAD, SIP Proxy-Einrichtungen) , fernen pa- 
ketbasierte Switches (S x ) , paketbasierten Media Gateways und 
Servern (MG/ AGW) dar. Sie werden sie mittelbar von der Steu- 
ereinrichtung SC (Switch Controller, SC) gesteuert. Dies be- 
deutet, dass die Steuereinrichtung SC die Interfaces IF n iiber 
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die zentralen Steuerungen CP aktivieren und deaktivieren, und 
somit beliebig zwischen den Betriebszustanden "act" und ^id- 
le' 7 hin- und herschalten kann. 

5 Die Konf i<juration gemass der Fig. 1 soli als Default Konfigu- 
ration gelten. Dies bedeutet, dass Vermittlungssystem Si ver- 
mittlungstechnisch aktiv ist, wahrend sich Vermittlungssystem 
Sib in einem Betriebszustand "hot standby" befindet. Dieser 
Zustand ist durch eine aktuelle Datenbasis und voile Aktivi- 

10 tat aller Komponenten bis auf die paketbasierten Interfaces 

(und eventuell die Bearbeitung vermittlungstechnischer Anrei- 
ze) gepragt. Das (geographisch redundante) Vermittlungssystem 
Sib kann somit von der Steuereinrichtung SC durch Aktivierung 
der Interfaces IF 2 .. n schnell (Realzeit) in den vermittlungs- 

15 technisch aktiven Zustand uberfuhrt werden. Als wesentlicher 
Aspekt ist anzusehen, dass die beiden geographisch redundan- 
ten Vermi tt lungs syt erne Si, S ib sowie das Netzwerkmanagement NM 
und die gedoppelte Steuereinrichtung SC jeweils raumlich 
deutlich getrennt sein mussen. 

20 

. Die Steuereinrichtung SC ubermittelt dem Netzwerkmanagement 
NM regelmassig bder bedarfsweise auf Anforderung den aktuel- 
len Betriebszustand der Vermittlungssysteme Si und Sib (act/ 
standby, Zustand der Interfaces) sowie den eigenen Betriebs- 
25 zustand. Aus Sicherheitsgrunden sollte das Netzwerkmanagement 
NM die Funktion haben, die oben beschriebenen Umschaltungen 
auch manuell herbeiftihren zu konnen. Optional kann die auto- 
matische Umschaltung blockiert werden, so dass die Umschal- 
tung nur manuell durchgefuhrt werden kann. 

30 

Die Paket-Adressen (IP Adressen) der Interfaces IFi...IF n des 
Vermittlungssystems Si und ihrer jeweiligen Partner Inter- 
faces von Vermittlungssystem Sib konnen identisch sein, miis- 
sen es aber nicht. Wenn sie identisch sind, wird das Umschal- 
35 ten nur von vorgeschalteten Routern bemerkt. Fur die Partner- 
Applikation im Netz ist es dagegen vollig transparent. Man 
spricht in diesem Zusammenhang auch von der IP Failover Funk- 



5 



WO 2005/057951 PCT/EP2004/051937 



tion. Falls das Protokoll, das ein Interface bedient, ein Um- 
schalten des Kommunikationspartners auf eine andere Paket- 
Adresse erlaubt, wie dies z.B. beim H.248 Protokoll der Fall 
1st (ein Media Gateway kann selbstandig eine neue Verbindung 
5 zu einem anderen Media Gateway Controller mit anderer IP Ad- 
resse herstellen) , konnen die IP Adressen auch unterschied- 
lich sein. 

In einer Ausgestaltung der Erfindung wird vorgesehen, als 
10 Steuereinrichtung SC den Zentralrechner eines weiteren Ver- 
mittlungssysterns zu verwenden. Damit existiert dann eine 
Steuereinrichtung mit hochster Verf ugbarkeit . 

In einer Weiterbildung der Erfindung kommt die Etablierung 

15 einer unmittelbaren Kommunikationsschnittstelle zwischen Ver- 
mittlungssystem Si und Vermittlungssystem Si b in Betracht. 
Diese kann zum Update der Datenbasis z. B. im Hinblick auf 
SCI -(Subscriber Controlled Input) und Gebiihren-Daten genutzt 
werden sowie auch zum Austausch transienter Daten von einzel- 

20 nen Verbindungen oder wesentlichen weiteren transienten Daten 
(z. B. H.248 Association Handle). Damit sind die Storungen 
des Betriebs aus Teilnehmer- und Betreibersicht minimierbar. 
Die semipermanenten und transienten Daten konnen dann von dem 
jeweiligen aktiven Vermittlungssystem in das redundante 

25 standby Vermittlungssystem in einem zyklischen Zeitraster 

(Update) ubertragen werden. Das Update der SCI-Daten hat den 
Vorteil, dass das zyklische Restore auf dem standby-System 
vermieden wird und jederzeit Aktualitat bzgl . SCI Daten im 
standby System herrscht. Durch das Update Stack-relevanter 

30 Daten, wie dem H.248 association handle, kann der Peripherie 
die (ibernahme der Peripherie durch ein Ersatzsystem verborgen 
werden, und es konnen die Ausf allzeiten noch starker redu- 
ziert werden. 

Im folgenden sei nun von einem schwerwiegenden Ausfall des 
35 Vermittlungssystems Si ausgegangen. Aufgrund der geographi- 
schen Redundanz ist mit hoher Wahrscheinlichkeit der Klon 
(Vermittlungssystem Sib) ebenso nicht betroffen wie die Steu- 
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ereinrichtung SC. Die Steuereinrichtung SC stellt den Ausfall 
von Vermittlungs system Si fest, da deren Zentralsteuerung CP 
uber eine feste vordef inierte Mehrzahl von Interfaces des 
Vermittlungssystems Si nicht mehr erreicht werden kann und 
5 damit Kommunikationsverlust zur Zentralsteuerung CP des Ver- 
mittlungssystems Si eintritt. 

Die Steuereinrichtung SC schaltet nun auf das Bemerken des 
Ausfalls von Vermittlungssystem Si hin das geographisch re- 

10 dundante Vermittlungssystem S ib in einen aktiven Betriebszu- 

stand. Das ausgef allenen Vermittlungssystem geht nach Repara- 
tur/ recovery in den "Betriebszustand "'hot standby". Gegebe- 
nenfalls sind manuelle Eingrif fe notig, urn beim Hochfahren 
von Vermittlungssystem Si die aktuelle Datenbasis von Ver- 

15 mittlungssystem S Xb zu laden. Das Umschalten kann jederzeit 
auch vom Network Management System NM aus manuell durchge- 
fiihrt werden. 

Bei vorliegendem Ausf tihrungsbeispiel gemass der in Fig. 1 
20 aufgezeigten Struktur wird davon ausgegangen, dass die Ver- 

mittlungssysteme Si und Si b ausschliesslich IP Interfaces auf- 
weisen, Terminierung von TDM-Strecken am Vermittlungssystem 
sind nicht vorgesehen. Vermittlungssystem Si und Si b sind bei- 
spielhaft liber jeweils genau 2 IP Interfaces IF X , IF 2 mit der 
25 Steuereinrichtung SC verbunden. Damit diirfte eine hinreichen- 
de Redundanz gegeben sein, obwohl diese Verbindung bis auf 
alls n Interfaces ausdehnbar ist. Die Steuereinrichtung SC 
selbst ist aufgrund ihrer Doppelung ausf allsicher . 

30 Beim Hochlauf wird von der Steuereinrichtung SC (Default Kon- 
f iguration) ) das Vermittlungssystem Si als vermittlungstech- 
nisch "aktiv" und das Vermittlungssystem S ib als vermitt- 
lungstechnisch "standby" definiert, die Vermittlungssysteme 
Si und S ib werden hiervon explizit informiert. Als Folge hier- 

35 von wird von der zentralen Steuereinrichtung CP des Vermitt- 
lungssystems Si alle n > 2 Interfaces IF n in den vermitt- 
lungs technisch aktiven Zustand versetzt, wohingegen alle n 
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> 2 Interfaces IF n des Vermittlungssystems Si b von dessen 
zentraler Steuereinrichtung CP im Zustand "IDLE" belassen 
werden. Vermittlungssystem S ib meldet sich unter den ihrn zu- 
gedachten externen vermittlungstechnisch nutzbaren IP- 
5 Adressen erst gar nicht beim Edge-Router (fur IP fail-over 

Adressen und/oder non-fail-over Adressen) oder reagiert nicht 
auf Eingaben aus der Peripherie, also Gateways, IADs, usw. 
(fur non-fail-over Adressen) . 

Der Betriebszustand der beiden Vermittlungssysteme Si und Si b 
wird iiber den Austausch zyklischer Testnachrichten zwischen 
der Steuereinrichtung SC und den zentralen Steuerungen CP der 
beiden paarweise angeordneten Vermittlungssysteme Si, Si b u- 
berwacht. Der Austausch der zyklischen Testnachrichten zwi- 
schen der Steuereinrichtung SC und der zentralen Steuerung CP 
des aktiven Vermittlungssystems Si erfolgt dadurch, dass sich 
das aktive Vermittlungssystem Si mit Unterstutzung seiner 
zentralen Steuerung CP zyklisch bei der Steuereinrichtung SC 
meldet und daraufhin eine positive Quittung (z. b. alle 10s) 
erhalt. Der Austausch der zyklischen Testnachrichten zwischen 
der Steuereinrichtung SC und der zentralen Steuerung CP des 
hot-standby Vermittlungssystems S ib erfolgt, indem sich das 
hot-standby Vermittlungssystem S ib mit Unterstutzung seiner 
zentralen Steuerung CP zyklisch bei der Steuereinrichtung SC 
meldet und daraufhin keine oder eine negative Quittung (z. b. 
alle 10s) erhalt. 

Vermittlungssystem Si soil nun ausf alien. Die Steuereinrich- 
tung SC (falls intakt) meldet jeden verif izierten, unzulassig 
30 lange wahrenden Kommunikationsverlust mit der Zentralsteue- 
rung CP des Vermittlungssystems 1 an das Netzwerkmanagement 
NM, wozu beide Interfaces IF1, IF2 herangezogen werden. Fer- 
ner gibt sie Vermittlungssystem S ib den Auftrag zur Inbe- 
triebnahme, indem sie die zentrale Steuereinrichtung CP des 
35 Vermittlungssystems Si b uber mindestens eines der Interfaces 

IF1, IF2 veranlasst, seine vermittlungstechnischen Interfaces 
zu aktivieren. Da die Steuereinrichtung SC die Verfiigbarkeit 
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von Vermittlungssystem Su> in der Vergangenheit iiberwacht 
hat, und dieses nicht gestort zu sein scheint, kann dies um- 
gehend erfolgen. 

Das Aktivieren der Interfaces von Vermittlungssystem Si b er- 
folgt, indem die Steuereinrichtung SC die zyklischen Requests 
von Vermittlungssystem Si b positiv quittiert. Die zentrale 
Steuerung CP des Vermittlungssystems Si b schaltet daraufhin 
die Interfaces IF n explizit in den vermittlungstechnisch ak- 
tiven Zustand. Ferner quittiert die Steuereinrichtung SC zu- 
ktinftige Requests von Vermittlungssystem Si negativ oder 
lasst sie unquittiert , womit die zentrale Steuerung CP das 
Vermittlungssystem Si explizit die Interfaces IF n in den ver- 
mittlungstechnisch inaktiven Zustand schaltet, was auch nach 
der Wiederinbetriebnahme nach Reparatur sofort erfolgt. 

Die IP-fail-over Adressen von Vermittlungssystem Si werden 
nun den vorgelagerten Routern bekannt gemacht. Gleiches gilt 
fur externe non-fail-over Adressen, sofern noch nicht gesche- 
hen. Die iiber die Router eintreffende externe Signalisierung 
wird fortan durch Vermittlungssystem Si b bearbeitet. 

Geht der Fehler auf eine Kommunikationsstdrung zwischen Ver- 
mittlungssystem Si und der Steuereinrichtung SC zuriick, so 
detektiert Vermittlungssystem Si die Nichtverfiigbarkeit der 
Steuereinrichtung SC und geht davon aus, dass die Steuerein- 
richtung SC auf Vermittlungssystem Si b umschaltet. Damit de- 
aktiviert Vermittlungssystem S x seine Interfaces aufgrund des 
Kommunikationsverlustes zur Steuereinrichtung SC automatisch. 
Hierdurch ist gewahrleistet, dass jeweils nur eines der bei- 
den Vermittlungssysteme Si und Su, aktiv ist. 

Nach der Reparatur oder Wiederverfugbarkeit der Kommunikation 
zwischen der Steuereinrichtung SC und Vermittlungssystem Si 
kann wieder auf Vermittlungssystem Si zuriickgeschaltet wer- 
den. Dies ist jedoch nicht zwingend erf orderlich, kann aber 
optional unterstiitzt werden. 
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Urn auszuschlieflen, dass ein Kommunikationsverlust zwischen 
der Steuereinrichtung SC zu Vermittlungssystem S x und Ver- 
mittlungssystem Si b einen Totalausfall beider Vermittlungs- 
systeme Si und S ib verursacht, wird das Netzwerkmanagement NM 
5 stets von der Steuereinrichtung SC und den Vermittlungssyste- 
men uber eine Ersatzschaltung und die bevorstehende Abschal- 
tung eines Vermittlungssystems informiert und kann dies gege- 
benenfalls unterbinden. Auch kann ein Bestatigungsmodus fur 
den Bediener an das Netzwerkmanagement NM optional angeboten 
10 werden. 

Dasselbe Ausf allszenario beziiglich der Vermittlungssysteme 
soil nun auf einer in Fig. 2 aufgezeigten Konf iguration zum 
Ablauf gelangen. Der Unterschied zu der in Fig. 1 aufgezeig- 
15 ten Konfiguration liegt im Vorsehen zweier Steuereinrichtun- 
gen SCi und SC 2 , die an verschiedenen Orten untergebracht 
sind. Die Steuereinrichtung SC besteht somit aus den beiden 
Half ten SCi und SC 2 . 

20 Gemass Fig. 2 uberwachen sich die beiden (raumlich getrenn- 
ten) Steuereinrichtungen SCi und SC 2 gegenseitig. Fallt die 
Kommunikation zwischen den beiden Steuereinrichtungen SCi und 
SC 2 aus, so gibt es keine von einer Steuereinrichtung ausge- 
henden automatischen Ersatzschalteauf trage mehr. Wahrend der 

25 Isolation der beiden Steuereinrichtungen SCi und SC 2 wird der 
zuletzt in den beiden Steuereinrichtungen SCi und SC 2 festge- 
legte Betriebszustand der Vermittlungssysteme auf recherhal- 
ten. Dies ist moglich, da die beiden Steuereinrichtungen SCi 
und SC 2 noch getrennt aktiv sind. Das schliefit aus, dass bei- 

30 de Steuereinrichtungen SCi und SC 2 unabhangig voneinander in- 
konsistente Einstellungen der Vermittlungssysteme Si und S X b 
vornehmen. Die Zentralteile CP der Vermittlungssysteme S x und 
Sib stehen mit beiden Steuereinrichtungen SCi und SC 2 in Kon- 
takt und erhalten von Steuereinrichtung SCi und SC 2 explizit 

35 Auf trage zur Aktivierung bzw. Deaktivierung ihrer Interfaces. 
Diese Auftrage sind konsistent, da sich die beiden Steuerein- 
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richtungen SCi und SC 2 diesbezuglich vorher synchronisiert 
haben . 

Fallt nun Vermittlungssystem S x aus, so stellt dies Steuer- 
5 einrichtung SCi und SC 2 fest. Beide synchronisieren sich und 
schalten Vermittlungssystem Sib ein. Kommt Vermittlungssystem 
Si danach wieder in Betrieb, so wird dies wiederum von Steu- 
ereinrichtung SCi und SC 2 bemerkt und nach erfolgter interner 
Synchronisation geht Vermittlungssystem Si in den von Steuer- 
10 einrichtung SCi und SC 2 veranlassten standby-Zustand. 

War nur die Kommunikation zwischen Steuereinrichtung SCi und 
Vermittlungssystem Si gestort, wurde das ebenfalls durch die 
beiden Steuereinrichtungen SCi und SC 2 erkannt, und es wurde 
15 auf eine Ersatzschaltung verzichtet. 

War die Kommunikation zwischen Vermittlungssystem Si und bei- 
den zwei Steuereinrichtungen SCi und SC 2 gestort , so haben 
beide Steuereinrichtungen Vermittlungssystem Sib aktiviert. 
20 Vermittlungssystem Si deaktivierte sich hierbei durch den 

Kommunikationsverlust mit beiden Steuereinrichtungen SCi und 
SC 2 selbst. 

Fallt Steuereinrichtung SC X aus, so stellt sich das als eine 
25 Kommunikationsstorung zwischen beiden Steuereinrichtungen SCi 
und SC 2 dar. Hierauf unternimmt Steuereinrichtungen SC 2 keine 
weiteren Ersatzschaltungen mehr, da dann die Gefahr bestiinde, 
dass Steuereinrichtung SCi ebenfalls Vermittlungssystem S x 
und Vermittlungssystem S ib inkonsistent zu den Einstellungen 
30 von Steuereinrichtung SC 2 einstellt. Da weiterhin Kontakt zu 
SC2 besteht, schaltet sich Vermittlungssystem lb nicht ab. 

Der Vorteil dieser Konf iguration liegt in einer erhohten Si- 
cherheit, insbesondere bei automatischer Abschaltung eines 
35 isolierten Vermittlungssystemes . 



11 



WO 2005/057951 



PCT/EP2004/051937 



Patentanspriiche 

1. Verfahren zum Ersatzschalten von raumlich getrennten Ver- 
mittlungssystemen, die in einer 1:1 Redundanz paarweise 

5 angeordnet sind, wobei das eine Vermittlungssystem (Si) sich 
in einem aktiven Betriebszustand ("act") und das verbleibende 
redundante Vermittlungssystem (S ib ) sich in einem hot-standby 
Betriebs zus tand ( "idle" ) bef indet , 
dadurch gekennzeichnet, 
10 dass eine Kommunikation zwischen mindestens einem ubergeord- 
neten Monitor (SC) und mindestens einem der paarweise ange- 
ordneten Vermittlungssysteme (Si, S ib ) aufgebaut wird, und 
dass bei Kommunikationsverlust zu dem aktiven 

Vermittlungssystem (Si) mit Untersttitzung der zentralen Steu- 
15 erung (CP) des redundanten Vermittlungssystems (Si b ) auf 
dieses in Realzeit umgeschaltet wird. 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

20 dass zwischen dem mindestens einem ubergeordneten Monitor 

(SC) und den zentralen Steuerungen (CP) der beiden paarweise 
angeordneten Vermittlungssysteme (S x , S lb ) zyklisch Testnach- 
richten ausgetauscht werden. 

25 3. Verfahren nach Anspruch 1, 2, 
dadurch gekennzeichnet, 

dass der Austausch der zyklischen Testnachrichten zwischen 
dem ubergeordneten Monitor (SC) und der zentralen Steuerung 
(CP) des aktiven Vermittlungssystems (Si) gesteuert wird, in- 
30 dem sich das aktive Vermittlungssystem (Si) mit Unterstutzung 
seiner zentralen Steuerung (CP) zyklisch beim Monitor (SC) 
meldet und daraufhin eine positive Quittung (z. B. alle 10s) 
erhalt . 
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4. Verfahren nach Anspruch 1 bis 3, 
dadurch gekennzeichnet, 

dass der Austausch der zyklischen Testnachrichten zwischen 
dem iibergeordneten Monitor (SC) und der zentralen Steuerung 
5 (CP) des hot-standby Vermittlungssystems (Si b ) gesteuert 

wird, indem sich das hot-standby Vermittlungssystem (Si b ) mit 
Unterstutzung seiner zentralen Steuerung (CP) zyklisch beim 
Monitor (SC) meldet und daraufhin keine oder eine negative 
Quittung (z. b. alle 10s) erhalt. 

10 

5. Verfahren nach Anspruch 1 bis 4, 
dadurch gekennzeichnet , 

dass der verifizierte Kommunikationsverlust zur vermittlungs- 
technisch aktiven Vermittlungsstelle vom Monitor (SC) an das 
15 Netzwerkmanagement (NM) gemeldet wird, das daraufhin nach 

Massgabe der Verftigbarkeit von Vermittlungssystem (Si b ) Um- 
schaltebef ehle an den mindestens einen Monitor (SC) sendet. 

6. Verfahren nach Anspruch 1, 2 oder 3, 
20 dadurch gekennzeichnet, 

dass das Umschalten auf das redundante Vermittlungssystem 
(Sib) vom Monitor (SC) gesteuert wird, indem er die zykli- 
schen Anf orderungen ("Request") des hot-standby Vermittlungs- 
systems (Sib) mit einer positiver Quittung quittiert, worauf- 
25 hin dieses Vermittlungssystem (S ib ) von seiner zentralen 

Steuerung (CP) explizit in den vermittlungstechnisch aktiven 
Zustand gesteuert wird. 

7. Verfahren nach einem der vorstehenden Anspriiche, 
30 dadurch gekennzeichnet, 

dass nach Behebung des Kommunikationsverlustes ein automati- 
sches Riickschalten auf die vor dem Kommunikationsverlust be- 
stehende Konf iguration nicht vorgenommen wird. 

35 8. Monitor zum Uberwachen und Schalten von Vermittlungssyste- 
men, der in mindestens zwei raumlich getrennte Telle aufge- 
teilt ist, und der bei Ausfall eines Vermittlungssystems in 
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Realzeit auf ein redundant zugeordnetes Vermitt lungs system 
umschaltet . 

9. Verfahren nach Anspruch 8, 
5 dadurch gekennzeichnet, 

dass sich die mindestens beiden Teile (SCi und SC 2 ) des Moni- 
tors (SC) gegenseitig iiberwachen, 

dass eine Kommunikationsstorung zwischen einem der mindestens 
beiden Teile und dem jeweils aktiven Vermittlungssystem (Si) 
10 AnlaB dafiir ist, 

dass die mindestens beide Teile (SCi und SC 2 ) sich hierauf- 
hin gegenseitig synchronisieren und das redundante Vermitt- 
lungssystem (Sib) aktivieren oder nicht aktivieren. 

15 10. Verfahren nach Anspruch 8, 9, 
dadurch gekennzeichnet, 

dass im Falle einer Kommunikationsstorung zwischen den min- 
destens beiden Teilen (SCi, SC 2 ) selbst der zuletzt in den 
mindestens beiden Teilen (SCi, SC 2 ) festgelegte Betriebszu- 
20 stand der Vermittlungssysteme (Si, S ib ) auf rechterhalten wird. 
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